Punteggio CVSS Base: 9.8 CRITICO

Descrizione:
La vulnerabilità, tracciata come CVE-2025-3248, è una grave falla RCE (Remote Code Execution) non autenticata all'interno di Langflow, un popolare framework open source per la creazione di workflow AI. La falla consente a un attaccante remoto, non autenticato, di prendere il pieno controllo dei server Langflow vulnerabili, nelle versioni precedenti alla 1.3.0, sfruttando un difetto nell'endpoint API /api/v1/validate/code. L'attaccante può inviare richieste HTTP appositamente create per eseguire codice arbitrario.

Langflow è un'applicazione basata su Python che consente agli utenti di creare agenti AI (es. chatbot, assistenti virtuali) e workflow senza scrivere codice. Il sistema si basa sul trascinamento e collegamento dei componenti LLM, con l’aggiunta degli input necessari.

Lo strumento, che conta quasi 60.000 stelle e 6.300 fork su GitHub, è utilizzato da sviluppatori AI, ricercatori e startup per la prototipazione di chatbot, pipeline di dati, sistemi di agenti e applicazioni AI.

Nome vulnerabilità Data aggiunta Scadenza Azione richiesta
Vulnerabilità di autenticazione mancante in Langflow 05/05/2025 26/05/2025 Applicare le mitigazioni secondo le istruzioni del fornitore, seguire le linee guida della direttiva BOD 22-01 per i servizi cloud oppure cessare l’utilizzo del prodotto se le mitigazioni non sono disponibili.
Le ricerche condotte da Horizon3 avvertono del rischio concreto di sfruttamento della CVE-2025-3248, segnalando almeno 500 istanze esposte su internet al momento della stesura di questo bollettino.

CISA ha inoltre confermato che esistono prove dello sfruttamento attivo della vulnerabilità.

Mitigazione consigliata:
La vulnerabilità CVE-2025-3248 è stata corretta nella versione 1.3.0, rilasciata il 1° aprile 2025. Si raccomanda di aggiornare immediatamente a questa versione o a una successiva per mitigare i rischi associati.

CISA ha stabilito che le agenzie federali devono applicare l’aggiornamento di sicurezza o adottare le mitigazioni entro il 26 maggio 2025, oppure cessare l’uso del software.

Se sei stato o sei attualmente vulnerabile a questa falla, ti invitiamo a contattare Integrity360 per ricevere assistenza. Stiamo monitorando la situazione e forniremo ulteriori aggiornamenti quando disponibili.

Riferimenti:
Questa vulnerabilità riguarda un progetto open-source comune, una libreria di terze parti o un protocollo utilizzato da diversi prodotti. Per ulteriori informazioni, consulta:

Se sei preoccupato per una delle minacce indicate in questo bollettino o hai bisogno di aiuto per determinare i passi da seguire per proteggere la tua organizzazione dalle minacce più rilevanti, contatta il tuo account manager oppure mettiti in contatto con noi per scoprire come possiamo aiutarti a difendere la tua azienda.